Мошенники используют фальшивые выигрыши от магазинов для кражи данных

Специалисты «Лаборатории Касперского» сообщили РИА Новости о новой мошеннической кампании, в которой злоумышленники используют бренд одной из крупных российских продуктовых сетей.

Цель схемы — заставить пользователей поверить в получение крупного денежного выигрыша и получить доступ к их банковским данным.

Как работает атака

Пользователям приходят электронные письма с сообщением о якобы выигранных суммах до нескольких сотен тысяч рублей. Для получения приза предлагается перейти по ссылке.

Ссылка сначала ведёт на легитимный сервис Google Drawings, а затем перенаправляет на мошеннический сайт, стилизованный под программу лояльности супермаркета.

По данным экспертов, кампания была зафиксирована 27 мая, и за первые сутки было разослано более 20 тысяч таких сообщений.

Методы социальной инженерии

После перехода пользователь видит поддельный сайт с «розыгрышем» призов — от техники до смартфонов. Для повышения доверия демонстрируются фейковые отзывы и активность других «участников».

Злоумышленники используют психологические приёмы: имитируют чат с оператором, задержки сообщений и поиск пунктов выдачи, создавая иллюзию реального сервиса. В финале жертву просят ввести данные банковской карты для получения «выигрыша», после чего мошенники получают доступ к средствам.

В «Лаборатории Касперского» подчеркнули, что схема основана на социальной инженерии и доверии к известным брендам, а её конечная цель — хищение денег пользователей.

Больше новостей и эксклюзивных видео смотрите в канале Самара Онлайн 24 в MAX.